iptables 防火牆策略

##一.iptables iptable是用來設置，維護檢查內核的ip包過濾規則的，就是規則設置工具。配置防火牆的主要工做就是添加，修改刪除一些規則，規則就是網絡管理員預約義的一些條件。 三表五鏈： filter表：過濾數據包，內核模板，含三個鏈INPUT，OUTPUT，FORWARD nat表： 非內核模板主要做網絡地址轉換,含三個鏈，PREROUTING，POSTROUTING，OUTPUT，

>>阅读原文<<